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(57) Abstract 

In a process for repairing integrated circuits, individ- 
ual subassemblies or a number of subassemblies are first 
associated with an additional, identical subassembly; a mul- 
tiplexer is connected upstream of the subassembly inputs 
to connect the input bus of each subassembly to the follow- 
ing subassembly; a multiplexer is connected downstream of 
the subassembly outputs to receive the output bus of each 
subassembly from the following subassembly; and finally, 
in the event of a failure of one of the subassemblies, the 
multiplexers are switched in such a way that the defective 
subassembly is replaced by the following one, and the fol- 
lowing subassembly is replaced by the following one, and 
so on until the last subassembly is replaced by the addi- 
tional subassembly. 

(57) Zi 




In Verbindung mit einem Verfahren zur Reparatur 
von integrierten Schaltkreisen wird vorgeschlagen, daB 1. 
einer einzelnen oder einer Mehrzahl von Baugruppen eine 

weitere gleiche Zusatzbaugruppe zugeordnet ist, daB 2. den Eingangen der Baugruppen ein Multiplexer vorgeschaltet ist, der den 
Eingangsbus einer Baugruppe auf die jeweils nachfolgende Baugruppe schalten kann, daB 3. den AusgSngen der Baugruppen ein Multiplexer 
nachgeschaltet ist, der den Ausgangsbus einer Baugruppe von der jeweils nachfolgenden Baugruppe erhalten kann, daB 4. im Fall eines 
Defektes in einer der Baugruppen die Multiplexer so geschaltet werden, daB die defekte Baugruppe durch ihre Nachfolgende ersetzt wird, 
wobei die nachfolgende Baugruppe durch deren Nachfolgende ersetzt wird, so lange, bis die Ietzte Baugruppe durch die Zusatzbaugruppe 
ersetzt wird. ' 
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Verfahren zur Reparatur von integrierten Schaltkreisen 



1. Hintergrund der Erfindung 
1.1 Stand der Technik 

1.1.1 Mehrdimensionale Arrays aus Rechenwerken 
Aus DE 196 51 075.9-53 sind Prozessoren mit einer Mehrzahl 
von 2- oder mehrdimensional angeordneten Rechenwerken/Zellen 
bekannt. Die Rechenleistung derartige Prozessoren steigt mit 
der Zahl der vorhandenen Rechenwerken an. Daher wird 
versucht mSglichst viele Rechenwerke auf einen Chip zu 
integrieren, wodurch die benotigte Fiache ansteigt. Mit 
steigender Flache, wachst gleichzeitig die 

Wahrscheinlichkeit, dafi der Chip bereits bei der Herstellung 
Fehler aufweist und unbrauchbar ist. Demselben Problem 
unterliegen alle in Matrix-Form angeordnete Rechenwerke, 
z.B. auch andere bekannte bekannten Typen wie DPGAs, Kress- 
Arrays, Systolische Prozessoren und RAW-Machines; genauso 
wie einige Digitalen Signalprozessoren (DSPs), die mehr als 
ein Rechenwerk besitzen. 

Gleichzeitig sind alien genannten Typen sehr testintensiv, 
d.h. urn die Fehlerhaf tigkeit nachzuweisen miissen besonders 
viele Testfaile in bezug auf die Funktion der Zellen und 
Vernetzung generiert und getestet werden. Herkoiranliche 
bekannte Methoden wie BIST, Boundary Scan, etc. sind 
aufgrund der erheblichen Menge an Testvektoren schlecht zu 
integrieren und zu zeit- und platzintensiv. 
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1.1.2 Standardprozessoren 

Standardprozessoren wie beispielsweise die bekannte x86- 
Reihe, MIPS oder ALPHA besitzen mehrere Rechenwerke, die 
zeitversetzt Oder durch einen VLIW-Befehl gleichzeitig 
angesteuert werden. In Zukunft wird die Zahl der 
integrierten Recheneinheiten (Integer-Units) und Fliefikomma- 
Rechenwerke (Floating-Point-Units) weiter ansteigen. Jedes 
der Rechenwerke muft ausreichend getestet werden und 
weitestgehend fehlerfrei sein. 

1.2 Probleme 

1.2.1 Mehrdimensionale Arrays aus Rechenwerken 

Durch die steigende Fehlerwahrscheinlichkeit bei groflen 
Chips konnen entweder nur sehr wenige Zellen integriert 
werden, oder die Produktionskosten werden bedingt durch den 
entstehenden AusschuJi erheblich. Bei sehr grofien Chips wird 
eine maximale Fiache erreicht, tiber der hinaus kein 
funktionsfMhiger Chip mehr hergestellt werden kann. 
Durch den Zeitaufwand beim Testen nach herkdmmlichen 
Verfahren steigen die Testkosten stark an. Eingebaute BIST- 
Funktionen (Build In Self Test) verschwenden durch hohen 
Zusatzaufwand sehr viel Fiache, die die Kosten nach oben 
treibt und die Herstellbarkeit verringert. Zudem steigt die 
Wahrscheinlichkeit stark an, dafi ein Fehler nicht innerhalb 
der eigentlichen Funktionseinheiten sonderen innerhalb der 
Teststrukturen liegt. 

1.2.2 Standardprozessoren 

Durch die steigende Zahl der Rechenwerke steigt die 
Fehlerwahrscheinlichkeit an. Dadurch bedingt wird der 
Ausschufl hSher, wodurch die Herstellungskosten steigen. Mit 
wachsender Fiache und der damit verbundenen Steigerung der 
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Transistormenge wachst die Ausf allwahrscheinlichkeit bei der 
Benutzung. 

BezOglich des Testaufwandes und der BIST-Implementierung 
gilt das bereits fttr "Mehrdimensionale Arrays aus 
Rechenwerken" Gesagte. 

1.3 Verbesserung durch die Erfindung, Aufgabe 

GemSB der vorliegenden Erfindung ist es mSglich defekte 

Zellen durch Funktionsfahige zu ersetzen und damit den 

AusschulS zu verringern. Dabei kann eine Ersetzung entweder 

mittels Testsystemen bei der Herstellung der Chips erfolgen 

Oder sogar beim Anwender im komplett aufgebauten System. 

Es ist moglich Testvektoren gemafc dem BIST-Prinzip innerhalb 

des Chips, als auch gemSii einem neuen Verfahren aufierhalb 

des Bausteins zu generieren, urn Flache und Kosten zu sparen. 

Weiterhin wird eine MSglichkeit beschrieben, wie Chips 

automatisch Defekte reparieren kdnnen, ohne daB ein externes 

zusatzliches Werkzeug dafUr notwendig ist. 

SSmtliche Tests und Reparaturen k6nnen zur Laufzeit der 

Chips durchgefUhrt werden. 

2. Beschreibung der Erfindung 

2.1 Detailbeschreibung der Erfindung 

2.1.1 Ersetzen defekter Zellen 

Einer Gruppe von Zellen, die im Weiteren in Anlehnung an DE 
196 51 075.9-53 mit PAEs bezeichnet werden, wird eine 
zus&tzliche, im normalen Betrieb nicht benutzte PAE 
zugeordnet (die im Folgenden PAER genannt wird) . Die Zellen 
konnen Rechenwerke jeder Art, konf igurierbare 
(programmierbare) Logikzellen oder andere Cores beliebiger 
Funktion sein. Bei der Gruppierung der PAEs und der 
Zuordnung der PAER ist eine spalten- oder zeilenweise 
Gruppierung der PAEs yorzuziehen, da hierdurch die 
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Vernetzung vereinfacht wird. In Hinblick auf zukunftige 
Chiptechnologien, wird auf eine m5gliche Gruppierung der 
PAEs innerhalb. einer 3. Dimension hingewiesen. Vor die 
Eingange der PAEs werden derart Multiplexer geschaltet, dafi 
der Eingang ersten PAE in der Zeile/Spalte auch auf den 
Eingang der zweiten PAE in der Zeile/Spalte geschaltet 
werden kann, wobei dann auch der Eingang der zweiten PAE auf 
den Eingang der dritten PAE geschaltet wird und so weiter. 
Der Eingang der letzten PAE wird auf den Eingang der PAER 
geschaltet. Das bedeutet, dafi bei einem Defekt der ersten 
PAE deren Funktion durch die Zweite, die Funktion der 
Zweiten durch die Dritte und so weiter ersetzt wird, bis die 
Funktion der letzten PAE durch die PAER ersetzt wird. 1st 
eine PAE innerhalb der Spalte/Zeile defekt, werden die vor 
ihr liegenden PAEs normal beschaltet und ab der Stelle der 
defekten PAE alle Funktionen urn eine PAE verschoben. 1st 
beispielsweise die PAE 4 defekt, so filhren die PAEs 1..3 
ihre jeweilige Funktion aus, wShrend der Eingangsmultiplexer 
der PAE 5 so geschaltet ist, dafi er die Daten der PAE 4 
erhait, der Eingangsmultiplexer der PAE 6 erhalt die Daten 
der PAE 5 und so weiter, bis der Eingang der PAER die Daten 
der letzten PAE erhalt. 

Urn die Ergebnisse wieder in der richtigen Reihenfolge der 
Vernetzung zuzufuhren werden an den Ausgangen der PAEs 
ebenfalls Multiplexer angebracht, wobei der 

Ausgangsmultiplexer der PAE 1 entweder die PAE 1 auf den Bus 
schaltet - sofern diese nicht defekt ist - oder bei einem 
Defekt den Ausgang der PAE 2 auf den Bus schaltet, an Stelle 
der PAE 2 wird dann die PAE 3 auf den Bus geschaltet, bis 
hin zur letzten PAE, an deren Stelle die PAER auf geschaltet 
wird. Befindet sich die defekte PAE in der Mitte der 
Zeile/Spalte, so erfolgt eine Verschiebung der AusgSnge in 
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genau der Art, wie sie fOr die Eingange bereits beschrieben 
wurde . 

Speziell bei konf igurierbarer Logik und konf igurierbaren 
Rechenwerken, treten zusatzliche Bussysteme auf, um die 
Konfigurationsdaten zu iibermitteln und die Konf iguration zu 
steuern. Diese Bussysteme werden entsprechend der in diesem 
Abschnitt genannten Busse ebenfalls Uber Multiplexer 
verschaltet. Gleiches gilt far die Bussysteme, ttber die bei 
einer matrixartigen Anordnung von Rechenwerken (z.B. 
Systolische Prozessoren, SIMD, etc) , die Befehle in die 
jeweiligen Rechenwerke geschrieben werden. 
Grundsatzlich kann jeder Bus oder jedes Signal liber 
Multiplexer geleitet werden. Je nach Anforderung an die 
Ausfallsicherheit kann beispielsweise das Taktsignal ttber 
Multiplexer gefiihrt werden, um einem eventuellen Kurzschlufc 
vorzubeugen; oder das Taktsignal wird direkt an die Zelle 
gefiihrt, weil ein derartiger Ausfall nicht abgefangen werden 
soil. Die Stufe der Ausfallsicherheit kann konstruktiv 
entsprechend den Anf orderungen fur jedes Signal oder jeden 
Bus einzeln festgelegt werden. 

2.1.2 Ersetzen defekter Busse 

Das vorgestellte Konzept zur Fehlerkorrektur innerhalb von 
Gatterstrukturen ist in gleicher Weise auf Bussysteme 
anwendbar. Dabei wird einer Anzahl von Bussen (Bus 1 ... Bus 
n) ein zusatzlicher Bus (BUS R) zugeordnet. Ist einer der 
Busse defekt (BUS d) , wird seine Funktion von einem seiner 
Nachbarbusse tibernommen (BUS (d + 1) ) . Die Funktion des 
Nachbarbusses (BUS (d + 1) ) wird von dessen Nachbarbus (BUS 
(d + 2)) ubernommen, usw., wobei die Richtung des 
iibernehmenden Busse immer die gleiche bleibt. So lange, bis 
BUS n durch BUS R Ubernommen wird. 
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Bei der Anwendung der Multiplexer-Strukturen auf Bussysteme 
werden entsprechend der vorliegenden Verbindungsstruktur und 
der Richtung der Daten gewohnliche Multiplexer, Dekoder und 
Gates, Tristate-Gatter, oder Bidirektionale Multiplexer 
eingesetzt . 

2.1.3 Dekoder 

Es ist offensichtlich, daJS immer zwei Gruppen von 
aufeinanderfolgenden Multiplexern denselben Zustand annehmen 
miissen, d.h. MUX 1 = MUX 2 « MUX 3 - ... = MUX n = Zustand A 
und MUX (n + 1) = MUX (n + 2) = MUX (n + 3) = . . . = MUX m = 
Zustand B. 

Ist keine PAE defekt gilt MUX 1 = MUX 2 = ... = MUX m = 
Zustand A. 

Ist die erste PAE defekt gilt MUX 1 « MUX 2 = ... = MUX m = 
Zustand B. 

Ist beispielsweise PAE 3 defekt gilt MUX 1 = MUX 2 = Zustand 
A, MUX 3 = MUX 4 = . . . = MUX m * Zustand B, wobei in diesem 
Beispiel PAER der PAE m zugerordnet ist, d.h. PAER befindet 
sich direkt neben PAE m. 
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Die Ansteuerung der Multiplexer sieht daher beispielsweise 
wie folgt aus 



Defekte PAE 


Multiplexer 




Ansteuerung 


keine 


0000. . .000 


m 


0000. . .001 


m-1 


0000. . .011 


m-2 


0000. . .111 


4 


0001. . .111 


3 


0011. . .111 


2 


0111. . .111 


1 


1111. ..Ill 



1st die PAER der PAE 1 zugeordnet, so ist die Reihenfolge 
rtw..l vertauscht (Defekte PAE 1 entspricht 0000.. .001, bzw. 
defekte PAE m entspricht 1111... 111). 

Es ist daher ausreichend die Nurnmer der defekten PAE zu 
speichern und diese einem Dekoder zuzufUhren, der anhand der 
oben abgebildeten Tabelle die Zustande der Multiplexer 
ansteuert . 

2.1.4 Durchfuhrung des Selbsttests 

Grundsatzlich konnen beliebige Teststrategien auf das 
Verfahren angewendet werden, wobei das folgende 
erfindungsgemafte Verfahren als besonders geeignet angesehen 
wird: 

Das Array aus PAEs wird mit einem oder mehreren 
Testalgorithmen geladen, die ein oder mehrere Testvektoren 
berechnen. An einer Kante des Arrays werden die PAEs als 
Vergleicher geschaltet, so dafi die anhand der Testvektoren 
berechneten Werte mit den Sollergebnissen verglichen werden. 
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Entspricht das berechnete Ergebnis nicht den Sollergebnissen 
liegt ein Fehler vor. Die Testdaten, also die 
Testalgorithmen, die Testvektoren und die Sollergebnisse 
liegen dabei in einem internen oder externen Speicher vor 
oder werden von einer iibergeordneten Einheit geladen. Es ist 
bei dieser Teststrategie notwendig, dafi ein jeder 
Testalgorithmus mindestens zweimal berechnet wird, wobei 
beim zweiten Mai die als Vergleicher ausgestalteten PAEs an 
einer anderen Kante liegen (vorzugsweise der 
gegenuberliegenden) , um eine Ausfiihrung des 
Testalgorithmusses auf alien PAEs zu gewahrleisten. 
Ebenfalls ist es denkbar, dafi die Vergleicher im Inneren des 
PAE-Arrays angeordnet sind und von links und rechts (oben 
und unten) jeweils ein Testalgorithmus A und B je ein 
Ergebnis A und B berechnet , wobei die Ergebnisse den 
Vergleichen zugefuhrt werden und ubereinstimmen mussen. 
AbhSngig von der Art des Testalgorithmusses kann die 
fehlerhaft PAE anhand des Fehlers zuruckverfolgt werden oder 
nicht . Unterstutzt der Algorithmus eine Zuriickverf olgung , 
so werden die entsprechenden Multiplexer-Zustande der 
Zeile/Spalte in der sich die defekte PAE befindet geSndert 
und den Multiplexern zugeftihrt. Der Testalgorithmus, bei dem 
der Test fehlschlug wird erneut ausgefiihrt um eine 
Fehlerf reiheit, die nun gegeben sein sollte zu iiberpriifen. 
Ist der Baustein weiterhin fehlerhaft, muft uberpruft werden, 
ob eventuell weitere oder andere PAEs defekt sind. Dabei ist 
die Ausfiihrung des Testalgorithmusses und die Generierung 
der dem Fehler angepafcten Multiplexerzustande iterativ. 
Oblicherweise ist es nicht ausreichend nur einen 
Testalgorithmus zu implement ieren, vielmehr miissen mehrere 
unterschiedliche Testalgorithmen implementiert sein, die 
jeweils mit mehreren Testvektoren geprttft werden. Nur so ist 
eine maximale Fehlererkennungsrate zu erreichen. 
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Gleichzeitig muJJ die Busvernetzung von Testalgorithmus zu 
Testalgorithmus geandert werden, damit auch die Bussysteme 
ausreichend gepruft werden. 

Auf die verschiedenen Ausfiihrungen der Testalgortihmen wird 
in nicht nahers eingegangen, da dies fUr das 
erfindungsgemaiie Grundverf ahren nicht relevant ist. 

2.1.5 Interne Steuerung des Selbsttests 

Bausteinen wie DE 196 51 075.9-53, DPGAs , Kress-Arrays, 
Systolische Prozessoren und RAW-Machines gemeinsam ist ein 
integrierter Speicher, der einem oder mehreren PAEs 
zugeordnet ist und die Funktion des/der Rechenwerke 
bestimmt . 

Entsprechend des BIST Grundprinzips wird der Speicher urn 
einen Bereich (TestMEM) erweitert, der die Testalgorithmen 
und -vektoren enthalt. Dabei kann dieser Speicher fest in 
Form eines ROMs oder wiederbeschreibbar mittels (E)EPROM, 
Flash-ROM, NV-RAM oder ahnlichem ausgestaltet sein. 
Urn einen Selbsttest durchzuftihren wird an eine 
Speicherstelle innerhalb des TestMEM gesprungen und die dort 
abgelegte Testroutine ausgefuhrt (Internal Driven Self Test 
= IDST) . Dabei sind aufcer der Erweiterung des Speichers (urn 
den TestMEM) und einer Auswerteeinheit far die bereits 
beschriebenen Vergleicher (ErrorCHK) keine weiteren BIST- 
typischen Zusatzbaugruppen auf dem Chip notwendig. 

2.1.6 Externe Steuerung des Selbsttests 
Durch die Verringerung der Baugruppen auf eine 
Speichererweiterung (TestMEM) und einer Auswerteeinheit der 
Vergleicher (ErrorCHK) wird eine weitere noch 
kostengunstigere und platzsparendere Variante ermoglicht. 
Dabei wird kein interner TestMEM implement iert, vielmehr 
wird der gewohnliche interne Speicher von auAen mit dem 
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Testalgorithmus und den Testvektoren geladen (External 
Driven Self Test = EDST) ; das bedeutet, die BIST-Testdaten 
werden nach aufien verlagert und wie ein normales Programm 
betrachtet. Danach wird der Testalgorithmus ausgefiihrt. 
Alternativ kann der Testalgorithmus auch wahrend der 
Ausftthrung sucessive aus einem externen Speicher geladen und 
dekodiert werden. Lediglich die ErrorCHK-Einheit muB noch 
auf dem Chip integriert sein. Um den Testalgorithmus und die 
Testvektoren von auflen in den/die chipinternen Speicher zu 
laden gibt es mehrere MSglichkeiten. Prinzipiell kann der 
Vorgang durch eine funktionell Qbergeordnete CPU oder 
Recheneinheit (HOST) erfolgen, in dem diese die Testdaten 
(Testalgorithmus und Testvektoren) auf den Chip ladt 
(Download) oder der Chip ladt die Testdaten selbstandig aus 
einem externen ( Dualported- ) RAM oder Fest speicher wie ROM, 
(E) EPROM, Flash-ROM, NV-RAM, o.a. . 

2.1.7 Oberpufung der Funktion zur Laufzeit 
BIST-Verfahren nach den Stand der Technik fiihren den 
Selbsttest far gewShnlich nur wahrend der RESET-Phase, also 
kurz nach dem Anlegen der Spannung (dem Einschalten) , des 
Chips durch. Im Gegensatz dazu ist es moglich bzw. sinnvoll 
die in dieser Schrift beschriebenen Verfahren wahrend der 
Laufzeit der Programme auf den Chips durchzufuhren. 
Beispielsweise kann ein kompletter Test des Chips wahrend 
der RESET- Phase durchgefUhrt werden und jeweils ein Teil der 
vorhandenen Testdaten wahrend der AusfUhrung des 
Anwenderprogrammes bzw. wahrend sogenannter IDLE-Zyklen, das 
sind Zeitraume, in denen kein Programm auf den Chips lauft, 
bzw. der Chip im Wartezustand ist. Dies ist ohne weiteres 
moglich, in dem wahrend den IDLE-Zyklen einer der 
Testalgorithmen im internen Speicher angesprungen • wird, bzw. 
vom externen Speicher oder. HOST in den Baustein geladen 
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wird. Dabei ist es verstSndlicherweise mGglich, aus der 
Mehrzahl der vorhandenen Testalgorithmen und Testdaten 
partiell einen oder mehrere auszuwShlen, wobei die Anzahl 
der ausgewahlten Testdaten anhand der Lange des IDLE- 
Zyklusses festgelegt werden kann. Es kdnnen so lange neue 
Testdaten geladen werden, bis der IDLE-Zyklus durch das 
Eintreffen neuer zu verarbeitender Daten oder eines neu 
abzuarbeitenden Programmes oder einer anderen Anforderung 
beendet wird. 

Eine weitere M5glichkeit ist das feste Integrieren von 
Teststrategien in die Anwenderprogramme, um wShrend der 
Verarbeitung des Anwenderprogrammes Tests durchzufuhren. 
In beiden Fallen werden die relevanten Daten, die sich im 
Array befinden, vor dem Aufruf der Testalgorithmen 
gesichert. Es bietet sich an, daft die Daten entweder in 
interne Speicherbereiche (vgl. PACT04) oder die extern 
angeschlossenen Speicher gesichert werden. Nach Ausfuhrung 
der Testalgorithmen werden die Daten vor der normalen 
Programmverarbeitung zuruckgelesen . 

Eine Alternative zur Steigerung der 

Ausfuhrungsgeschwindigkeit besteht darin, neben jedem 
Register (Reg-n, n e N) ein zusatzliches, nur fur die 
Testalgorithmen verwendetes, Register (TestReg-n, n e N) zu 
implement ieren. Vor Ausftthrung der Testalgorithmen, werden 
Ober Multiplexer/ Demultiplexer (Tore) die TestReg-n 
zugeschaltet und fOr den Test verwendet. Die Reg-n bleiben 
unverandert. Nach Ausfiihrung der Testalgorithmen werden 
wieder die Reg-n zugeschaltet. 



11 



WO 99/32975 



PCT/DE98/03682 



Sieht die Teststrategie vor, daA nur Zellen getestet werden, 
deren Daten im Folgenden nicht mehr relevant sind, kann auf 
das Sichern und Laden der Daten auch verzichtet werden. 

2.1.8 Speicherung der Nummer der defekten PAE 

Wird eine PAE (oder ein Bus) als defekt erkannt, mufi deren 
(dessen) Nummer, also der Zustandvektor ( Defekt kennung) der 
zugeordneten Multiplexer gespeichert werden, zum einen um 
die Multiplexer anzusteuern, zum anderen um bei einem 
Neustart (RESET) des Chips sofort zur Verftigung zu stehen. 
Hierzu kann die Defektkennung 

1. Chip-intern in einem programmierbaren Festspeicher 

( (E) EPROM, Flash-ROM, NV-RAM o.a.) gespeichert werden 

2. extern in einem programmierbaren Festspeichern ((E) EPROM, 
Flash-ROM, NV-RAM o.a.) gespeichert werden 

3. extern im HOST, innerhalb des auszuf uhrenden Programmes, 
in dessen programmierbaren Festspeichern ((E) EPROM, Flash- 
ROM, NV-RAM o.a. oder auf anderen Speichermedien 
(magnetische, optische, etc.) gespeichert werden. 

2.1.9 Automatische Generierung der Multiplexer-ZustSnde 
Oblicherweise wird nach der Erkennung eines Defektes die 
defekte Zelle anhand des erkannten Fehlverhaltens 
zuruckverfolgt. Das ist bei entsprechenden Testalgorithmen 
mSglich, sofern ein zusatzlicher Algorithmus zur 
Zurtickverfolgung des Fehlers existiert. Bei Kontrolle des 
Tests durch einen HOST kann die Zuriickverf olgung auf dem 
HOST durchgefuhrt werden. Existiert jedoch kein HOST kann 
oftmals die Zurtickverfolgung nicht innerhalb des defekten 
Chips integriert werden oder ist zu aufwendig. 

Zur Losung wird vorgeschlagen einen ladbaren Zahler vor 
jedem Dekoder zu integrieren. Im Normalfall wird in den 
Zahler die Nummer der defekten PAE geladen, wonach der 
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Dekoder die Zustande der Multiplexer wie bereits beschrieben 
ansteuert. 1st unbekannt, welche PAE defekt ist, kann der 
ZShler bei PAE 0 Oder PAE m beginnend jede mogliche 
potentiell fehlerhafte PAE ansprechen, indem nach jedem 
erfolglosen Test der Zahlerzustand so lange (je nach 
Implementierung) um eine PAE verringert (von PAE m aus 
zahlend) oder erhoht (von PAE 0 aus zahlend) wird, bis die 
defekte PAE erreicht wird und der Test ordentlich ablauft. 
Der nun erreichte zahlerzustand wird als Zustandsvektor fOr 
die Ansteuerung der Multiplexer gespeichert und 
representiert die defekte PAE. Wird kein funktionsf ahiger 
Zahlerzustand f estgestellt, liegt entweder ein anderer 
Fehler vor (evtl. in einer anderern Reihe/Spalte oder ein 
Busfehler) oder es ist mehr als eine PAE defekt. 
Ein Nachteil beim Einsatz von zahlern ist, daft samtliche 
Moglichkeiten permutiert werden miissen, bis die fehlerhafte 
PAE gefunden wurde. 

Eine weitere Moglichkeit, die allerding mehr 
Implemetierungsaufwand erfordert, ist daher der Einsatz von 
LookUp-Tabellen, die anhand des gerade ausgef iihrten 
Testalgorithmusses und des entstandenen Fehlerzustandes in 
ErrorCHK die entsprechende defekte PAE auswMhlen. Dazu ist 
es jedoch notwendig, dafi die Testalgorithmen und Lookup- 
Tabellen aufeinander abgestimmt sind. Auf die Abstimmung 
soli jedoch nicht weiter eingegangen werden, da diese sehr 
chipspezifisch und unabhangig vom Grundprinzip ist. 

2.1.10 Besondere Ausgestaltung filr Standard-Prozessoren 
(Pentium, MIPS, ALPHA, etc). 

Aktuelle und zukOnftige Prozessoren enthalten eine Mehrzahl 
an Integer- und FlieAkommaeinheiten. Daher ist das 
beschriebene Verfahren direkt auf diese Bausteine anwendbar, 
in dem jeweils eine zusatzliche Einheit implementiert wird 
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und ftir eventuelle Defekte zur Verfugung steht. Der Test der 
Prozessoren kann beim Hersteller, wahrend des Startvorganges 
der Computer oder ebenfalls wahrend der Laufzeit 
stattfinden. Besonders sinnvoll ist dabei ein Test wahrend 
des Boot-Vorganges, also dem Starten des Rechners nach einem 
Reset, der bei PCs vom sogenannten BIOS (Basic Input Output 
System), durchgeftihrt wird. Dabei konnen die entsprechenden 
Zustandvektoren der Multiplexer entweder auf dem Prozessor 
Oder in externen Speichern, beispielsweise der PC-internen 
batteriegepufferten Echtzeituhr (RTC) abgelegt werden. 

3. Zusammenfassung 

Das vorliegende Verfahren ermoglicht den Austausch defekter 
Einheiten, die in dieser Schrift als Rechenwerke 
ausgestaltet sind, jedoch generell jede beliebige Einheit 
eines Chips darstellen konnen, durch f unktionsttichtige. 
Gleichzeitig wird ein Verfahren aufgezeigt, mit dessen Hilfe 
Selbsttests einfacher, kostengunstiger und vor oder wahrend 
des Ablaufs des Anwenderprogrammes durchgeftihrt werden 
kOnnen. Dadurch wird die Ausfallsicherheit auch im Betrieb 
erheblich vergroSert, was insbesondere far ausfallkritische 
Anwendungen wie Kraftwerksbetriebe, Luft- und Raumfahrt oder 
Militar von besonderer Bedeutung ist. 

4 . Kurzbeschreibung der Diagramme 

Die folgende Diagramme zeigen zur Verdeutlichung 

Ausfuhrungsbeispiele des erf indungsgemaflen Verfahrens: 

Eig. 1 Grundschaltung 

Fig. 2 keine PAE defekt 

Fig. 3 PAE1 defekt 

Fig. 4 PAEm defekt 

Fig. 5 PAE 3 defekt 

Fig. 6 Array aus PAEs mit PAERs 



14 



WO 99/32975 



PCT/DE98/03682 



Fig. 7 Fehlertolerantes Bussystem 

Fig. 7a Prinzip eines Selbsttests erster Teil 

Fig. 7b Prinzip eines Selbsttests zweiter Teil 

Fig. 8a EDST in einem externen ROM integriert 

Fig. 8b EDST in einen externen RAM-Bereich integriert 

Fig. 8c EDST direkt. vom HOST gesteuert 

Fig. 9 Beispiel eines chipinternen Speichers rait BIST- 

Funktion integriert in eine interne Steuereinheit 
nach DE 196 54 846.2 

Fig. 10 Beispiel eines f ehlertoleranten Standard- 

Prozessors 

Fig. 11 Ablaufdiagramm eines Selbsttests 

Fig. 12 Ablaufdiagramm der Generierung neuer Multiplexer 

Zustandsvektoren 
Fig. 13 Ablaufdiagramm eines Selbsttest wahrend des IDLE- 

Zyklusses 

Fig. 14 Ablaufdiagramm eines in das Anwendungsprogramm 

integrierten Selbsttests 
Fig. 15 Lookup Table zur Fehlerkorrektur 
Fig. 16 Beispiel eines f ehlertoleranten Bussystems 
Fig. 17 Sichern von Registern Reg-n in chipinterne 

Speicher vor dem Ausfiihren der Testalgorithmen 
Fig. 18 Sichern von Registern Reg-n in externe Speicher 

vor dem Ausfiihren der Testalgorithmen 
Fig. 19 Abschalten der Reg-n und Zuschalten der TestReg-n 

vor dem Ausftthren der Testalgorithmen 

4.1 Detailbeschreibung der Diagramme 
Fig. 1 zeigt das Grundprinzip der f ehlertoleranten 
Verschaltung. Alle PAEs (0101) sind in einer Reihe 
angeordnet, der letzten PAE ist die zusatzliche PAER (0102) 
zugeordnet. Vor der ersten PAE in der Reihe ist ein Tor 
(0103) geschaltet, das die Daten zu der PAE sperrt, sofern 
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diese PAE defekt ist. Ebenfalls ist vor die PAER (0102) ein 
Tor (0105) geschaltet, das die Daten zur PAER sperrt, wenn 
diese nicht be.notigt wird (oder defekt ist). Die beiden Tore 
(0103 und 0105) sind optional und nicht zwingend 
erforderlich. Die Eingangsbusse (0111), die aus einer 
Mehrzahl von Einzelssignalen zusammengesetzt sind, werden 
uber Multiplexer (0104) und die Tore (0103 und 0105) an die 
PAEs geleitet. Dabei k6nnnen die Daten ab einem Defekt urn 
jeweils eine PAE nach rechts verschoben werden, bis zur 
PAER. Den Ausgangsbussen (0112), die aus einer Mehrzahl von 
Einzelssignalen zusammengesetzt sind, vorgeschaltet befinden 
sich ebenfalls Multiplexer (0106) die die Ergebnisse im 
Falle eines Fehlers wieder urn eine Position nach links 
schieben, so daft der Fehler fur das Ergebnisbussystem (Menge 
aller 0112) nicht erkennbar ist. Die einzelnen 
Ansteuersignale (0117) fur die jeweiligen Multiplexer und 
Tore sind zu einem Bus (0110) zusammengef aflt und werden von 
einem Dekoder (0107) generiert. Der Dekoder erhalt die 
Nummer der defekten PAE von der Einheit 0108, die entweder 
als Register oder als ladbarer Zahler ausgestaltet ist. Beim 
Einsatz einer Lookup-Tabelle zum Feststellten der defekten 
PAE aus dem von ErrorCHK generierten Fehler ist 0108 als 
Register implementiert, in das die Nummer der defekten PAE 
geladen wird. Wird die fehlerhafte PAE Uber eine Permutation 
gesucht, stellt 0108 einen ladbaren Zahler dar, der 
ausgehend von 0 alle moglichen PAEs durchzahlt, bis die 
Fehlerhafte gefunden wurde. Ist die Fehlerhafte bekannt, 
wird sie beim nachsten RESET-Vorgang direkt in den ladbaren 
Zahler geladen. Zum Laden des Zahlers oder Registers (0108) 
steht das Lade-Signal LOAD (0115) zur Verfiigung. Urn den 
ZShler hochzuzahlen wird das Signal COUNT (0116) zum zahler 
gefuhrt. Ober die Signale 0114 wird das Ergebnis des Zahlers 
zur Speicherung zuriickgef ahrt . Die Ansteuerung des 
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zahlers/Registers und die Steuerung des zeitlichen Ablaufs 
wird von einer nietit gezeichneten Statemachine, einem 
externen HOST oder einer Vorrichtung gemaft DE 196 54 84 6.2 
ubernommen. 

In Fig. 2 sind die Zustande der Multiplexer (0104 und 0106), 
sowie der Tore (0103 und 0105) angezeigt, wobei keine PAE 
defekt ist und die PAER (0102) nicht verwendet wird. 

In Fig. 3 sind die Zustande der Multiplexer (0104 und 0106), 
sowie der Tore (0103 und 0105) angezeigt, wobei die PAE 1 
(0301) defekt ist und die PAER (0102) verwendet wird. 

In Fig. 4 sind die Zustande der Multiplexer (0104 und 0106), 
sowie der Tore (0103 und 0105) angezeigt, wobei die PAE m 
(0401) defekt ist und die PAER (0102) verwendet wird. 

In Fig. 5 sind die Zustande der Multiplexer (0104 und 0106), 
sowie der Tore (0103 und 0105) angezeigt, wobei die PAE 3 
(0501) defekt ist und die PAER (0102) verwendet wird. 

Fig. 6 zeigt ein Array aus PAEs (0601), wobei je einer PAE- 
Zeile eine PAER (0602) zugeordnet ist und jede Zeile eine 
separate Ansteuerung (0109, vgl. Fig. 1) besitzt. Dabei 
k6nnen eine Mehrzahl von Ansteuerungen auch zu einer 
einzigen den Zeilen tibergeordneten Ansteuerung 
zusammengefafct sein. 

Fig. 7a zeigt einen mdglichen ersten Test eines 
Algorithmusses. Dabei sind eine Mehrzahl von PAEs als 
Rechenelemente (0701) konf iguriert, die jeweils ihre 
Operation Uber einen Testvektor durchfuhren. Dabei sind die 
PAEs uber Bussysteme (0708) beliebiger Ausgestaltung 
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miteinander verbunden. Eine Reihe der PAEs (0702) ist als 
Vergleicher konf iguriert . Die in den Rechenelementen 
berechneten Werte werden in den Vergleichern mit einem 
vorgegebenen Wert verglichen. Stiiranen beide Werte nicht 
iiberein, liegt ein Fehler vor. Die Ergebnisse der Vergleiche 
werden tiber ein Bussystem (0705) an einen Multiplexer (0703) 
gefiihrt, der so geschaltet ist, dafi er die Ergebnisse der 
Vergleiche aus (0702) an eine beliebig ausgestaltete Einheit 
(ErrorCHK 0706) zum Feststellen eines Fehlers und eventuell 
dessen Auswertung weitergereicht wird. Die Fehlerauswertung 
(0706) gibt ihr Ergebnis liber den Bus (0707) an den HOST 
oder die steuernde Statemachine weiter (vgl. Fig. 1). 

Fig. 7b zeigt einen zweiten Test der liber die selbe Matrix 
aus PAEs durchgefiihrt wird wie Fig. 7b. Der auszuftihrende 
Algorithmus ist derselbe, ebenso wie die zu berechnenden 
Werte. Dabei sind jedoch die PAEs der Zeile 0702 als normale 
Rechenelemente ausgestaltet, wobei jedoch die erste Zeile 
der vorher (Fig. 7a) als RechenwerJce geschalteten PAEs 
(0701) nun als Vergleicher (0711) ausgestaltet sind. Die 
Datenfluftrichtung auf den Bussystemen ist um 180° gedreht. 
Der Multiplexer (0703) ist so geschaltet dafi die Ergebnisse 
der (gespiegelten) Vergleicher (0711) an die 
Fehlerauswertung (0706) weitergeleitet wird. . Durch die 
Spiegelung der Vergleicher (0702 - 0711) wird erreicht, dafc 
jede PAE tatsachlich in ihrer Funktion getestet wird. Wtirde 
die Spiegelung nicht durchgefiihrt werden, wird in einer PAE- 
Reihe (0702 oder 0711) nur die Funktion des Vergleiches, 
nicht jedoch jede beliebige Funktion getestet. 

Die Implementierung eines weiteren Verfahrens als das den 
Fig. 7a und 7b zugrundeliegende kann unter Umstanden 
sinnvoll sein. Dabei wird die Matrix in drei Gruppen 
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unterteilt, einer Oberen, einer Mittleren und einer Unteren. 
In der oberen und unteren Gruppe werden Ergebnisse 
berechnet, wobei der Datenflufi der oberen Gruppe nach unten, 
der der unteren Gruppe nach oben gerichtet ist. Die mittlere 
Gruppe ist als Vergleicher konfiguriert und vergleicht die 
berechneten Werte der oberen Gruppe mit denen der unteren 
Gruppe. Fur gewohnlich fuhren die obere und untere Gruppe 
dieselben Berechnungen durch. Sind die Ergebnisse an den 
Vergleichern unterschiedlich liegt ein Fehler vor. Auch bei 
diesem Verfahren ist darauf zu achten, daft die PAEs die als 
Vergleicher geschaltet sind in einer nachsten Konf iguration 
ausreichend auf ihre Fehlerf reiheit geprtift werden. 

Die Figuren 8 zeigen mogliche Beschaltungen zum Test eines 
Chips (0801). Die Testdaten sind dabei extern gespeichert 
(EDST) . 

In Fig. 8a befinden sich die Testdaten in einem externen 
Festspeicher ((E) PROM, ROM, Flash-ROM, etc.) (0802). Die 
Daten liegen in einem RAM (0808) uber den sie mit dem HOST 
(0805) ausgetauscht werden. Zur Speicherung der defekten 
PAEs, also der Zustandsvektoren der Multiplexer dient ein 
nicht fluchtiger Schreib-/Lese-Speicher (NV-RAM, EEPROM, 
Flash-ROM, usw.) (0807). 

In Fig. 8b werden die Testdaten von einem HOST (0805) in 
einen Teil des RAM-Speichers (0803) geladen und von dort aus 
ausgefahrt. Die Daten liegen in einem RAM (0808) liber den 
sie mit dem HOST (0805) ausgetauscht werden. Ebenfalls 
moglich ist, dafc der Chip selbst die Daten in den 
Speicherbereich (0803, 0808) ladt (ohne den Einsatz eines 
HOSTs), z.b. direkt von einem Massenspeicher . Zur 
Speicherung der defekten PAEs, also der. Zustandsvektoren der 
Multiplexer dient ein nicht fluchtiger Schreib-/Lese- 
Speicher (NV-RAM, EEPROM, Flash-ROM, usw.) (0807). 
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Die in Fig. 8a/8b vom Chip generierten Fehler werden aus dem 
Baustein herausgefuhrt und sind extern verfligbar (0804). 
In Fig. 8c werden die Testdaten schrittweise von einem HOST 

(0805) unter Verwendung einer geeigneten Schnittstelle 

(0806) zum Chip (0801) iibertragen. Der Chip zeigt einen 
eventuellen Fehlerzustand (0804) durch die Schnittstelle 
(0806) dem HOST an. Die Daten liegen in einem RAM (0808) 
uber den sie mit dem HOST (0805) ausgetauscht werden. 

In Fig. 9 ist eine Erweiterung eines chipinternen Programm- 
bzw. Konfigurationsspeichers gemafi DE 196 54 846.2 urn eine 
BIST-Funktion gemali dem beschriebenen Verfahren dargestellt. 
Dabei ist der gewGhnliche Speicherbereich (0901) nach dem 
Stand der Technik durch einen Festspeicherbereich (0902) , 
der far gewdhnlich als ROM implementiert ist - wobei auch 
eine Ausgestaltung als (E) EPROM, FLASH-ROM, NV-RAM usw. 
mdglich ware, erweitert, in dem die Testdaten, d.h. die 
Testalgorithmen und Testvektoren gespeichert sind. Am Ende 
des Speichers ist ein weiterer Speicherbereich (0903) 
hinzugefiigt. Dieser ist wenige Eintrage grofi und beinhaltet 
die Adressen defekter PAEs und/oder defekter Busse, die in 
die Ziihler/Register (0108) geladen werden. Dieser 
Speicherbereich ist als nicht fluchtiger Schreib- 
/Lesespeicher ausgestaltet (Flash-ROM, EE PROM, NV-RAM, 
usw.). Dadurch konnen die Daten beim RESET ausgelesen werden 
und nach dem Ablauf eines Testalgorithmusses, bei dem ein 
reparierbarer Fehler festgestellt wurde, mit den aktuellen 
Daten Oberschrieben werden. Diese Daten werden entweder je 
nach Implementierung von den Zahlern (0108, Bus 0114) oder 
von den Lookup-Tabellen geliefert. 

Fig. 10 zeigt das Beispiel eines Standard-Prozessors mit 
implementierter Fehlerbehebung. Ober das Businterface (1001) 
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ist der Prozessor gemafi dem Stand der Technik an seine 
Peripherie angebunden. Dem Businterface zugeordnet sind zwei 
Multiplexer (1002 und 1003), wobei 1002 zwei alternative 
Code-Caches (1004, 1005) und 1003 zwei alternative Daten- 
Caches (1006, 1007) so ansteuert, dafi jeweils nur einer der 
Caches verwendet wird. Damit steht jeweils ein Cache zum 
Ausgleich von Defekten zur Verfligung und kann iiber die 
Multiplexer angesprochen werden. Der Code-Cache fuhrt iiber 
einen Multiplexer (1008) zu der Kontrolleinheit (1009) des 
Prozessors, die in diesem Beispiel nur einmal existiert. Von 
der Kontrolleinheit werden die Integer-Rechenwerke (1010, 
1011, 1012) und die Floating-Point-Rechenwerke (1013, 1014, 
1015) gesteuert. Dabei werden jeweils zwei Rechenwerke im - 
Betrieb verwendet, ein jeweils Drittes steht zur Verfugung, 
wenn jeweils eines der Rechenwerke ausfallt. Ober die 
bidirektionalen Multiplexer (1016, 1017) werden jeweils 2 
Integer-Rechenwerke dem Datenbus (1018) zugeschaltet , Uber 
die bidirektionalen Multiplexer (1019, 1020) werden jeweils 
2 Floating-Point-Rechenwerke dem Datenbus (1018) 
zugeschaltet* Der Datenbus wird Uber einen bidirektionalen 
Multiplexer (1021) mit dem Datencache verbunden. Der 
Multiplexer 1003 ist ebenfalls bidirektional ausgestaltet . 
Die Ansteuerung der Multiplexer geschieht dabei nach dem 
bereits beschriebenen Verfahren. Dabei bilden die 
Multiplexer 1002, 1008, die Multiplexer 1003, 1021, die 
Multiplexer 1016, 1017, sowie die Multiplexer 1019, 1020 
jeweils eine abhangige Gruppe. 

Im Fehlerfall kann innerhalb des Beispielprozessors somit 
gemaB dem beschriebenen Verfahren der Daten- und Code-Cache, 
sowie jeweils ein Floating-Point- und Integer-Rechenwerk 
ersetzt werden. 
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Der Ablauf eines Selbsttests ist in Fig. 11 dargestellt . 
Dabei ist die Variable n, n g (1, 2, . . . ) , der Index aller 
Algorithmen und definiert den momentan verwendeten 
Algorithmus. Jeder Algorithmus liegt dabei in einer ersten 
Positionierung (1101), die Fig. 7a entspricht, und einer 
zweiten gespiegelten Postitionierung (1102), die Fig. 7b 
entspricht, vor. Die Variable m, m e (1, 2, ... ), ist der 
Index der zu berechnenden und zu vergleichenden 
Testvektoren. Innerhalb jedes Algorithmus wird die Menge der 
Testvektoren komplett durchgetestet und danach der 
Algorithmus gewechselt, entweder von 1101 nach 1102 oder von 
1102 auf einen neuen Algorithmus (n = n + 1) . Erreicht n den 
Wert nach dem letzten giiltigen Algorithmus, wird der Test 
abgebrochen. Wird wahrend der Berechnung (1103, 1104) der 
Testvektoren ein Fehler f estgestellt , wird eine 
Fehlerbehandlung durchgef tthrt, die in Fig. 12a, b genauer 
erlautert wird. Nach erfolgreicher Fehlerbehandlung werden 
alle Algorithmen erneut getestet, urn sicherzustellen, daft 
kein neuer Fehler durch die Korrektur entstand, wobei 
prinzipiell auch an der Stelle des momentan aktiven 
Algorithmus weitergetestet werden konnte. 

Zur Fehlerbehandlung werden zwei Verfahren vorgeschlagen: 
Fig. 12a zeigt die Generierung neuer Multiplexer-Zustande 
uber einen zahler. Dabei ist die Variable v, v e (0, 1, ... 
(Anzahl d. PAEs)), die Nummer der defekten PAE. Ist keine 
PAE defekt, gilt v = 0. ZunSchst wird v so erhoht, daft die 
nSchste PAE, vom PAE 1 beginnend, als defekt markiert wird. 
Danach wird der fehlgeschlagene Test nochmals ausgefuhrt. 
Lauft der Test korrekt ab, ist sichergestellt , daft die PAE v 
defekt ist und v wird in einen nicht flUchtigen Schreib- 
Lese-Speicher (z.B. 0903) geschrieben. Schlagt der Test 
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erneut fehl, wird v so lange erhoht, bis entweder der Test 
korrekt abl^uft oder v die Position hinter der letzten PAE 
erreicht und damit erwiesen ist, dali die fehlerhafte Gruppe 
von PAEs nicht korregiert werden kann, entweder weil der 
Fehler an anderer Stelle liegt (z.B. Bussystem) , oder zwei 
oder mehrere PAEs defekt sind. 

Fig. 12b zeigt eine weniger zeitaufwendige Moglichkeit. 
Dabei ist die bereits beschriebene Lookup-Tabelle 
integriert. Sie erhSlt als Eingangswert die Indizes m und n, 
sowie die Nununer des Vergleichers der den Fehler 
festgestellt hat. Diese Numraer wird von ErrorCHK (0706) Qber 
den Bus 0707 geliefert. Die Lookup-Tabelle liefert die 
Nummer v der defekten PAE zurdck. Danach wird der 
fehlgeschlagene Test nochmals ausgeftthrt. L£uft der Test 
korrekt ab, ist sichergestellt, daJ5 die PAE v defekt ist und 
v wird in einen nicht fluchtigen Schreib-Lese-Speicher (z.B. 
0903) geschrieben. Schlagt der Test erneut fehl wird davon 
ausgegangen, daJi ein irreparabler Fehler vorliegt. 
Bei den meisten Testalgorithmen ist es moglich die Spalte 
der defekten PAE, jedoch nicht deren Zeile zu erkennen. 
Damit kann die Spalte der defekten PAE v ohne weiteres 
bestimmt werden, jedoch ist unbekannt, in welcher der 
Mehrzahl von Zeilen die defekte PAE liegt. Daher ist es in 
solchen Fallen notwendig die Fehlerbehandlung der Fig. 12a, b 
ttber alle Zeilen durchzuftthren, die an der Berechnung des 
Testalgorithmusses beteiligt waren, so lange, bis der Fehler 
festgestellt wurde oder s^mtliche Zeilen untersucht wurden 
und der Fehler unkorregierbar ist. 

Fig. 13 zeigt eine Mdglichkeit einen Chip-Test wahrend IDLE- 
Zyklen, das sind Zyklen, wShrend denen keine 
Programmausfiihrung stattfindet, weil auf eine Aktion 
(beispielsweise eine Tastatureingabe) gewartet wird, 
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durchzufiihren. Fur gewChnlich werden derartige Zyklen durch 
Warteschleifen im Programmcode ausgedriickt . Es ist ohne 
weiteres mSglich, bei Vorliegen einer solchen Wartebedingung 
eine Testroutine aufzurufen, die wahrend der Wartezeit einen 
Test des Chips durchfuhrt, wobei allerdings eine 
Echtzeitf ahigkeit bei der Reaktion auf die zu wartende 
Aktion nicht mehr moglich ist. Die aus Fig. 11 bekannten 
Indizes m und n werden in Fig. 13 mit gleicher Bedeutung 
iibernommen. Jedoch werden die Indizes im Datenspeicher 
abgelegt. Samtliche relevanten Daten in dem Array werden vor 
dem Aufruf der Testroutine gesichert und nach der Ausfiihrung 
der Testroutine wieder restauriert. Beim Aufruf der 
Testroutine werden die Indizes zunachst aus dem 
Datenspeicher geladen. Danach wird der entsprechende 
Algorithmus mit den entsprechenden Testvektoren ausgefuhrt. 
Ist das Ergebnis fehlerhaft findet eine Fehlerbehandlung 
gem. Fig. 12a, b statt. Ansonsten werden die Indizes neu 
berechnet und in den Datenspeicher zuriickgeschrieben. 
Abschlieftend wird getestet, ob weiterhin ein IDLE-Zustand 
vorliegt, d.h. auf eine Aktion gewartet wird. Liegt 
weiterhin ein IDLE-Zustand vor, wird die Testroutine erneut 

angesprungen, wobei diesesmal eine andere Berechnung 

gemafi der bereits durchgef Qhrten Neuberechnung der Indizes - 
— durchgef iihrt wird. Liegt kein IDLE-Zustand mehr vor, wird 
die Programmausfuhrung normal weitergeftihrt . 

In Fig. 14 wird eine mSgliche Abwandlung aus Fig. 13 
dargestellt, in der die Testroutine direkt vom 
Anwenderprogramm aufgerufen wird (call TEST_CHIP (m,n)). Die 
Testroutine wird an bestimmten geeigneten Punkten im 
Algorithmus aufgerufen. Samtliche relevanten Daten in dem 
Array werden vorher gesichert und nach der Ausfiihrung der 
Testroutine wieder restauriert. Die Indizes m, n. werden 
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direkt beim Aufruf mitiibergeben. Innerhalb der Routine 
TEST_CHIP wird Algorithmus n mit den Daten m ausgefiihrt. Der 
Fehlertest findet gemaft Fig. 11 und Fig. 13 statt. Am Ende 
von TEST_CHIP werden die Indizes im Gegensatz zu Fig. 11 und 
Fig. 13 nicht neu berechnet. Der Rucksprung aus der Routine 
TEST_CHIP fiihrt auf die Position direkt hinter dem Aufruf 
"call TEST_CHIP", vergleichbar mit dem BASIC-Standard GOSUB 
. . . RETURN . 

Eine mdgliche Ansteuerung einer Lookup-Tabelle ist in Fig. 
15 dargestellt. Die Lookup-Tabelle (1501) ist als ROM 
implement iert . Die Indizes m,n; also die Kennung des 
momentan durchgef tthrten Testalgorithmus, die Kennung der 
aktuellen Testdaten, sowie das Ergebnis (0707) der ErrorCHK- 
Einheit (0706) werden dem ROM als Adressen (1502) zugefuhrt. 
Die daraus resultierenden Daten (1503) geben die Nummer der 
defekten PAE an. Diese Nummer wird in die Register (0108) 
ubertragen. 

In Fig. 16 ist ein fehlertolerantes Bussystem dargestellt. 
Dabei ist einer Menge von gleichen Bussen (1601) ein 
zusatzlicher Bus (1602) zugeordnet. Das Bussystem besitzt 
Anschlusse in alien vier Himmelsrichtungen. Ober Multiplexer 
(1603) werden die Anschlusse an die Busse so geschaltet, daft 
bei einem Ausfall eines Busses dessen Funktion durch den 
benachbarten (Darunterliegenden in der Horizontalen, bzw. 
Rechtsliegenden in der Vertikalen) Bus Ubernommen wird. 
Dabei werden alle Multiplexer die an einen bestimmten Bus 
geschaltet sind von derselben Steuerleitung angesprochen, 
beispielsweise werden die Multiplexer 1603a, die an den Bus 
1601a angeschlossen sind von der Steuerleitung 1604a 
gesteuert. Die Steuerleitungen 1604 werden von einer Einheit 
entsprechend 0109 aus Fig. 1 angesteuert. Die weitere 
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Ansteuerung und Fehlerbehandlung ist prinzipiell dieselbe, 
wie in den vorausgehenden Figuren beschrieben. 

Fig. 17 zeigt die Zuordnung eines chipinternen RAMs oder 
RAM-Bereiches (1701) zu einer Gruppe von Zellen (1702) . Vor 
dem Ausfiihren der Testalgorithmen werden die internen 
Register der Zellen (1702) in den RAM oder RAM-Bereich 
(1701) gespeichert. Nach dem Ausfiihren der Testalgorithmen 
werden die Daten in die internen Register der Zellen 
zuriickgeschrieben. Das Schreiben und Lesen der Daten 
geschieht dabei iiber die Multiplexer/Tore (0103, 0104 und 
0105) . Dadurch werden die Daten, die aus einer defekten 
Zelle stammen, gemSli der Stellung der Multiplexer an die zum 
Ersatz zugeschaltete Zelle geschrieben. Der Ablauf des 
Anwenderalgorithmusses wird durch das Testverf ahren nicht 
beeintr^chtigt . 

Fig. 18 zeigt das in Fig. 17 beschriebene System, jedoch 
werden die Daten der Zellen in dem Chip (1801) in einen 
externen Speicher (1802) geschrieben, bzw. aus dem externen 
Speicher gelesen. 

In Fig. 19 ist die Verwendung von expliziten Testregistern 
TestReg-n dargestellt. Jedem internen Register Reg-n einer 
Zelle (1902) ist ein far die Testalgorithmen verwendetes 
Register TestReg-n (1903) zugeordnet. Uber die Demultiplexer 
(das Tor) (1901) wird selektiert, in welches Register 
geschrieben wird; liber den Multiplexer (1904) wird 
selektiert, aus welchem Register gelesen wird. Dabei ist die 
Ansteuerung der (De-) Multiplexer (1901, 1904) derart, daft 
im normalen Betrieb, d.h. wahrend des Ablauf es der 
Anwenderalgorithmen, das Reg-n (1902) selektiert wird und 
bei der AusfQhrung des Testalgorithmus das TestReg-n (1903) 
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verwendet wird. Die Schaltung gemafl Fig. 19 ist fur jedes 
relevante Register innerhalb einer Zelle implementiert . 
Nachteil der Schaltung ist, dail die Daten einer defekten 
Zelle nicht der als Ersatz zugeschalteten zur VerfQgung 
stehen. Zur Losung des Nachteils wird vorgeschlagen mittels 
der (De-) Multiplexer (1901, 1904) eine zusatzliche 
Verschaltung entsprechend des erfindungsgemaiien 
Grundprinzipes (0103, 0104 und 0105) zu realisieren. Damit 
koennen samtliche Daten der Ersatzzelle zur Verfugung 
gestellt werden. 
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Begriffsdefinition 

Anwenderalgorithmus Anwenderspezif isches Programm, das auf 
dem Chip ablauft. 

Ausgangsmultiplexer Schaltung vergleichbar mit einem Relais, 
das zwischen mehreren m6glichen Bussen an den AusgSngen von 
PAEs auswahlt. 

BIST Build In Self Test. In einen integrierten 

Schaltkreis implementierten Selbsttest, d.h. der TestMEM und 
alle Testfunktionen sind in den Schaltkreis eingeschlossen. 

Booten (Boot-Vorgang) Das Laden eines Grundprogrammes und 
Einstellung der Grundf unktionen nach einem Reset. 

Bus Bundelung aus mehreren Einzelsignalen / 
Einzelleitungen, die zusammen eine bestimmte 
Obertragungsfunktion erfullen (Datenbus, Adressbus . . . ) 

EDST External Driven Self Test. In einen integrierten 

Schaltkreis implementierten Selbsttest, bei dem der TestMEM 
aufierhalb des integrierten Schaltkreises angeschlossen ist 
und auch Teile der Steuerung aufterhalb des Schaltkreises 
untergebracht sein konnen. 

Eingangsmultiplexer Schaltung vergleichbar mit einem Relais, 
das zwischen mehreren mbglichen Bussen an den Eingangen von 
PAEs auswahlt. 
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ErrorCHK In einen integrierten Baustein implementierte 
Schaltung, die einen Fehler wahrend BIST oder EDST erkennt 
und lokalisiert. 

HOST Einem integrierten Schaltkreis ubergeordnete 

Baugruppe Oder Computer. 

IDLE Zustand in dem ein Prozessor oder ahnlicher 

Schaltkreis auf eine Aktion wartet und keine Verarbeitung 
durchfiihrt . 

Lookup-Tabelle Speicher, der anhand einer Adresse ein 

fest definiertes Datenwort beliebiger Breite zurucklief ert, 
zumeist als ROM oder ROM-ahnlichen Speicher implementiert. 

Nachbarbus Bus, der direckt neben einem anderen Bus 
liegt und denselben Aufbau besitzt. 

PAE Processing Array Element gemafc DE 196 51 075.9-53. 
Obwohl eine PAE in der Patentanmeldung DE 196 51 075.9-53 
ein Rechenwerk darstellt, wird der Begriff in dieser 
Patentschrift allgemeiner fiir jede beliebige Zelle, also 
beispielsweise Rechenwerke, Statemachines, Speicher, 
gebraucht . 

PAER Zelle, die zusatzlich auf dem integrierten 

Schaltkreis implementiert ist und ersatzweise fur eine 
defekte Zelle gleicher Bauart verwendet werden kann. 

RESET Das Setzen oder Rttcksetzten eines integrierten 
Schaltkreises in einen definierten Grundzustand. Findet 
generell nach dem Anlegen von Spannung (Einschalten) statt. 



29 



WO 99/32975 



PCT/DE98/03682 



Selbsttest Automatisches Testverfahren, das in einen 
integrierten Baustein implementiert ist, 

Sollergebnisse Die Ergebnisse die von den 

Testalgorithmen geliefert werden mllssen urn die Korrektheit 
des integrierten Schaltkreises nachzuwei'sen. Stimmen die 
Sollergebnisse nicht mit den Berechnungen uberein, liegt ein 
Fehler vor. 

Testalgorithmen Programm, das den integrierten Baustein 
testet; es enthSlt alle mathematischen Funktionen und 
Verschaltungen die Qberpruft werden sollen. 

Statemachine Zustandsmaschine zur Ablauf steuerung von 
komplexen Operationen, auch Sequenzer. 

Testalgorithmus Programm zum Testen des Chips oder der 
Zellen einer Struktur. 

Testdaten Die Menge aller Testalgorithmen, Testvektoren 

und Sollergebnissen. 

TestMEM Speicher in dem die Testdaten abgelegt sind. 

Testroutine Einzelner Progranunabschnitt innerhalb der 
Testalgorithmen. 

Testvektoren Daten, mit denen die Testalgorithmen 
ausgefiihrt werden. 

Tore (Gates) Schalter die Daten weiterleiten oder 

sperren. 
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Zelle In sich abgeschlossene Baugruppe innerhalb 

eines integrierten Schaltkreises, beispielsweise 
Rechenwer ke , Sta t emachines , Speicher . 
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Patentanspriiche 

1. Verfahren zur Reparatur von integrierten Schaltkreisen, 
dadurch gekennzeichnet, 

dafi 1. einer einzelnen oder einer Mehrzahl von Baugruppen 

eine weitere gleiche Zusatzbaugruppe zugeordnet ist, 

dafi 2. den Eingangen der Baugruppen ein Multiplexer 
vorgeschaltet ist, der den Eingangsbus einer 
Baugruppe auf die jeweils nachfolgende Baugruppe 
schalten kann, 

daB 3. den AusgSngen der Baugruppen ein Multiplexer 
nachgeschaltet ist, der den Ausgangsbus einer 
Baugruppe von der jeweils nachfolgenden Baugruppe 
erhalten kann, 

daft 4. im Fall eines Defektes in einer der Baugruppen die 
Multiplexer so geschaltet werden, dafi die defekte 
Baugruppe durch ihre Nachfolgende ersetzt wird, wobei 
die nachfolgende Baugruppe durch deren Nachfolgende 
ersetzt wird, so lange, bis die letzte Baugruppe 
durch die Zusatzbaugruppe ersetzt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daft 
die Ansteuerung der Multiplexer durch einen Dekoder erfolgt, 
der einen Binarwert so auskodiert, dafi entweder alle 
Multiplexer gleich geschaltet sind Oder zwei Gruppen von 
aufeinanderfolgenden Multiplexern entstehen, wobei die 
Multiplexer innerhalb einer Gruppe gleich geschaltet, die 
beiden Gruppen jedoch unterschiedlich geschaltet sind, so 
dafi eine defekte Baugruppe von den Multiplexern 
ausgeschlossen wird, 

3. Verfahren nach Anspruch 1 und 2, dadurch gekennzeichnet, 
dafi 
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der BinMrwert von einem Zahler generiert wird, 

4. Verfahren nach Anspruch 1, 2 und 3, dadurch 
gekennzeichnet , dafi 

der ZShler im Fehlerfall so lange inkrementiert oder 
dekrementiert wird, bis die defekte Baugruppe erreicht ist, 
oder ein Endwert erreicht wird, 

5. Verfahren nach Anspruch 1 und 2, dadurch gekennzeichnet, 
daft 

der Bin^rwert durch eine Lookup-Tabelle generiert wird, 

6. Verfahren nach Anspruch 1, 2 und 5, dadurch 
gekennzeichnet, daft 

die Lookup-Tabelle anhand des durchgefuhrten Test und des 
erkannten Fehlers den Binarwert der defekten Baugruppe 
liefert, 

7. Verfahren nach Anspruch 1 bis 6, dadurch gekennzeichnet, 
daft 

die Binarwerte der defekten Baugruppen in einem chipinternen 
Speicher abgespeichert werden urn bei einem erneuten Start 
des Systems sofort zur Verfugung zu stehen, 

-8- Verfahren nach Anspruch 1 bis 6, dadurch gekennzeichnet, 
dafi 

die Binarwerte der defekten Baugruppen in einem chipexternen 
Speicher abgespeichert werden urn bei einem erneuten Start 
des Systems sofort zur VerfUgung zu stehen, 

9. Verfahren nach Anspruch 1 bis 6, dadurch gekennzeichnet, 
daft 
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die Binarwerte der defekten Baugruppen von einer 
tibergeordneten Einheit verwaltet werden, 

10. Verfahren nach Anspruch 1 bis 9, dadurch gekennzeichnet, 
daB 

die Baugruppen Bussysteme darstellen. 

11. Verfahren zum Test von integrierten Schaltkreisen, 
dadurch gekennzeichnet, 

daB die Funktion des integrierten Schaltkreises getestet 
wird, indem ein Testprogramm ausgefiihrt wird, wobei 
Testvektoren berechnet werden und ein Fehler vorliegt, wenn 
der Vergleich der Ergebnisse mit einem vorgegebenen Soll- 
Ergebnis falsch ist, 

12. Verfahren nach Anspruch 11, dadurch gekennzeichnet, daB 
der Testalgorithmus aus einer Menge von Berechnungen und 
einem Vergleich der Berechnungen besteht, 

13. Verfahren nach Anspruch 11 und 12 , dadurch 
gekennzeichnet , daB 

in zwei- oder mehrdimensionalen Arrays aus mehreren 
Rechenwerken der Testalgorithmus mindestens einmal innerhalb 
des Arrays getauscht/gespiegelt, 

14. Verfahren nach Anspruch 11 bis 13 dadurch 
gekennzeichnet, daB 

die Testdaten sich in einem bausteininternen Speicher 
befinden, 

15. Verfahren nach Anspruch 11 bis 13 dadurch 
gekennzeichnet , daB 
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die Testdaten sich in einem bausteinexternen Speicher 
bef inden, 

16. Verfahren nach Anspruch 11 bis 13 dadurch 
ge Jcennzeichnet , dafi 

die Testdaten von einer iibergeordenten Einheit geladen 
werden, 

17. Verfahren nach Anspruch 11 bis 16 dadurch 
gekennzeichnet, dafi 

die Steuerung des Selbsttests bausteinintern erfolgt, 

18. Verfahren nach Anspruch 11 bis 16 dadurch 
gekennzeichnet, dafi 

die Steuerung des Selbsttests durch eine ubergeordnete 
Einheit erfolgt, 

19. Verfahren nach Anspruch 11 bis 18 dadurch 
gekennzeichnet, daft 

der der Selbsttest beim Start des Systems durchgefiihrt wird, 

20. Verfahren nach Anspruch 11 bis 19 dadurch 
gekennzeichnet, dali 

der Selbsttest wShrend der Wartezyklen des ablaufenden 
Anwendungsprogrammes (IDLE-Zyklen) durchgefiihrt wird, 

21. Verfahren nach Anspruch 11 bis 19 dadurch 
gekennzeichnet, dafi 

der Selbsttest vom Anwendungsprogramm aus aufgerufen wird 
oder in das Anwendungsprogramm integriert ist. 

22. Verfahren nach Anspruch 11 bis 21 dadurch 
gekennzeichnet, daft 
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die sich in den Rechenwerken befindlichen Daten vor Ablauf 
des Testalgorithmusses in einen chipinternen Speicher 
gesichert werden, nach Ablauf des Tests werden die Daten 
wieder aus dem Speicher geladen. 

23. Verfahren nach Anspruch 11 bis 21 dadurch 
gekennzeichnet, dali 

die sich in den Rechenwerken befindlichen Daten vor Ablauf 
des Testalgorithmusses in einen externen Speicher gesichert 
werden, nach Ablauf des Tests werden die Daten wieder aus 
dem Speicher geladen. 

24. Verfahren nach Anspruch 11 bis 21 dadurch 
gekennzeichnet, dali 

die sich die in den Rechenwerken befindlichen Register vor 
Ablauf des Testalgorithmusses abgeschaltet werden und fur 
den Test Testregister verwendet werden, nach Ablauf des 
Tests werden die Register wieder zugeschaltet . 
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